Verwerkersovereenkomst

Rollen

Jij (het paar, of de weddingplanner die namens het paar handelt) bent verwerkingsverantwoordelijke. TrouwHub, KvK 96273097, is verwerker.

Voor jouw eigen accountgegevens zijn wij zelf verwerkingsverantwoordelijke; dat staat in ons privacybeleid.

Wat wij verwerken, en waarvoor

Wij verwerken de gegevens van je gasten uitsluitend om de dienst aan jou te leveren: uitnodigen, RSVP's verwerken, tafels indelen, foto's en gastenboekberichten tonen en muziekverzoeken doorgeven.

Het gaat om: naam, e-mailadres en telefoonnummer, RSVP-status en aanwezigheidstijden, dieetwensen en allergieën, muziekverzoek, vervoer, bericht aan het paar, gegevens van een introducé, tafel- en stoelindeling, en geüploade foto's en video's met reacties.

Wij gebruiken deze gegevens nooit voor eigen doelen, verkopen ze niet door en gebruiken ze niet om te profileren of adverteren.

Jouw verplichtingen

Als verwerkingsverantwoordelijke ben jij ervoor verantwoordelijk dat:

• je een geldige grondslag hebt om de gegevens van je gasten vast te leggen;
• je gasten weten dat je hun gegevens in TrouwHub zet en dat er foto's gedeeld worden op een fotomuur;
• je dieetwensen en allergieën alleen vastlegt als de gast die zelf opgeeft — dit zijn gezondheidsgegevens en die vragen om uitdrukkelijke toestemming;
• je de link naar je bruiloft deelt met de mensen die je uitnodigt en niet breder.

Subverwerkers

Wij schakelen de volgende subverwerkers in, allemaal binnen de EU of met een geldige overdrachtsgrondslag:

• Mollie (Nederland) — betalingen. Krijgt geen gastgegevens.
• Resend — transactionele e-mail, waaronder uitnodigingen aan gasten.
• Cloudflare — CDN en botbescherming; verwerkt IP-adressen.
• Spotify — alleen zoektermen bij muziekverzoeken, geen gastgegevens.

Voegen we een subverwerker toe die gastgegevens raakt, dan melden we dat vooraf en kun je bezwaar maken.

Beveiliging

• versleutelde verbindingen (HTTPS) voor al het verkeer;
• gehashte wachtwoorden;
• toegang tot een bruiloft alleen via sessiecookie of unieke link;
• snelheidsbegrenzing en logging van identificatiepogingen tegen brute-force;
• interne toegang beperkt tot wat nodig is voor support en beheer.

Datalekken

Constateren we een datalek dat jouw gasten raakt, dan melden we dat zonder onnodige vertraging aan jou op het e-mailadres van je account, met wat we weten over de aard en omvang en welke maatregelen we nemen. Melden bij de Autoriteit Persoonsgegevens is vervolgens jouw verantwoordelijkheid als verwerkingsverantwoordelijke; wij leveren de informatie die je daarvoor nodig hebt. Vermoed je zelf een lek? Mail [email protected].

Verwijderen en teruggeven

Veertien dagen na je trouwdatum verwijderen we alle gastgegevens, foto's en de website automatisch en definitief. Vóór dat moment kun je alles in hoge resolutie downloaden — dat is de teruggave van gegevens. Wil je eerder verwijderen, dan doen we dat op je verzoek.

Na verwijdering houden we niets van je gasten over, behalve wat we wettelijk moeten bewaren voor de administratie (facturen, waarin geen gastgegevens staan).

Bijstand en audits

Wij helpen je bij verzoeken van gasten om inzage, correctie of verwijdering, en bij een eventuele beoordeling van het gegevensbeschermingsrisico. Wil je controleren of wij ons aan deze overeenkomst houden, dan geven we op verzoek de informatie die daarvoor nodig is.

Laatst bijgewerkt: 12 augustus 2026.